從CSA看雲端服務與資訊安全威脅(CloudSec2012 企業資安高峰會精彩議題搶先看)

CloudSec2012 企業資安高峰會 <立即報名>

蔡一郎

CSA(Cloud Security Alliance)雲端安全聯盟台灣分會創辦人暨研究小組召集人

雲端服務成為下一波網路攻擊的目標，新概念的服務導向型態，推動了下一波的資訊科技革命，進階的攻擊手法目前已朝向組織化、精緻化發展，大規模的攻擊行為已不多見，取而代之的是經過精心設計的網路攻擊，其中利用各種惡意程式感染受害者為當下最常見的手法之一，將針對雲端服務的安全問題進行探討，從雲端安全聯盟(CSA, Cloud Security Alliance)的角度，分析目前常見的資訊的竊取或是大規模的攻擊活動，其中對於惡意程式行為模式的掌握，對於特徵比對的方式進行偵測，變種速度快，系統一旦感染，防毒軟體不易偵測與清除等特性進行介紹

CSA依據不同的研發主題，已啟動了近二十個工作小組以因應目前雲端服務的發展趨勢，並嘗試從學術、產業、政府部門等角度，針對雲端服務的安全問題進行研析，雲端服務的平台受到特定的攻擊，造成雲端服務平台的資源耗盡或系統弱點被廣泛的運用，其中所隱藏的風險，將挑戰使用者對於雲端服務平台的信賴程度，面對此種威脅，講者將透過深入淺出的介紹，帶領與會人員掌握與瞭解雲端服務需要解決的資訊安全威脅與面臨的挑戰。

蔡一郎，現職為財團法人國家實驗研究院國家高速網路與計算中心副研究員，為IT界知名評論家與自由作家，擔任The Honeynet Project 台灣分會負責人(Taiwan Chapter Leader)，雲端安全聯盟台灣分會(Cloud Security Alliance Taiwan Chapter)創辦人暨研究小組召集人(Founder and Director of Research)，積極推動資訊安全領域關於偵測、分析與誘捕技術之推廣與研究，以及雲端安全在於產官學研界之核心技術；負責台灣學研網路資訊安全維運與事件的偵測、分析與追蹤，為大型資訊安全計畫執行團隊負責人；專業技術精通UNIX-Like、Windows 作業系統與通訊網路技術，熟悉資訊安全領域相關技術，涵蓋系統安全、網路安全、資訊安全管理制度、資訊探勘與數位鑑識等領域。
現職：財團法人國家實驗研究院國家高速網路與計算中心副研究員
學歷：國立成功大學電腦與通訊研究所
經歷：國立成功大學研究發展基金會助理研究員

The Honeynet Project Taiwan Chapter Leader

Cloud Security Alliance Taiwan Chapter Founder and Director of Research

網站：https://blog.yilang.org/
自由作家：電腦圖書著作33本、Information Security (資安人)、Linux Guide、NetAdmin等專欄，計70餘篇
專業證照：RHCE、CCNA、CCAI、CEH、CHFI、ACIA、ITIL Foundation、ISO 27001 LAC、ISO 20000 LAC、BS10012 LAC
CloudSec2012 企業資安高峰會 <立即報名>